Pode ser criado via proxy uma acl LAN definindo a range de ips internos e uma acl definindo os endereços ou portas necessários para esse software e antes de qualquer outra regra de acesso ou bloqueio fazer uma liberação do tipo:

 

http_access   allow   LAN    Portas_Software

http_access   allow   LAN    Enderecos_Software

 

restante das regras

Ex.:

http_access   deny   all       !Autenticacao

 

 

 

De: centos-pt-br-bounces@centos.org [mailto:centos-pt-br-bounces@centos.org] Em nome de Nilson Pena
Enviada em: sexta-feira, 30 de novembro de 2012 17:56
Para: Portuguese (Brazilian) CentOS mailing list
Assunto: [CentOS-pt-br] Squid x Iptables x URL

 

Pessoal, boa tarde.

Estamos aqui na empresa por tráz do squid com autenticação.
Esta sendo implantado um software que precisa acessar um webservice, mas esse software não me da a opção de setar usuario e senha do proxy.

Tem como liberar, possivelmente no iptables, creio eu, uma determianda URL ou domínio de forma que o squid não solicite autenticação??

Grato


Nilson